Aviso de privacidad

Aviso de Privacidad Integral
Versión: 2026-10-19
Fecha de publicación y de última actualización: 19 de octubre de 2026

1. Identidad y medio de contacto del Responsable

1.1. El responsable del tratamiento de sus datos personales es el titular del nombre comercial AnonyMaskStudio (en lo sucesivo, indistintamente, «AnonyMaskStudio», «AMS» o el «Responsable»).

1.2. Para todo lo relacionado con el presente Aviso de Privacidad, incluidas las solicitudes de ejercicio de derechos ARCO, la revocación del consentimiento, la negativa a finalidades secundarias, las consultas y las quejas, el Responsable señala como medio de contacto la siguiente dirección de correo electrónico (en lo sucesivo, el «Medio de Contacto»):

Medio de Contacto: anonymaskstudio@gmail.com

1.3. Departamento responsable: Área de Protección de Datos Personales de AnonyMaskStudio, que atiende las solicitudes recibidas en el Medio de Contacto.

2. Definiciones

Para efectos del presente Aviso de Privacidad, los términos que se indican a continuación tendrán el significado que se les atribuye, ya sea en singular o en plural. Los términos no definidos aquí tendrán el significado que les otorga la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1. Aviso de Privacidad o Aviso: el presente documento, en su modalidad integral.
2. Aviso Simplificado: la versión abreviada de este Aviso que se pone a disposición en el Formulario de Casting y en otros puntos de recolección.
3. Bóveda de Identidad: el almacén lógico, separado y cifrado, en el que el Responsable resguarda la Identidad Real de las Creadoras y Candidatas seleccionadas, sus documentos de identificación, sus datos biométricos, fiscales y bancarios, con acceso restringido por rol.
4. Candidata: la persona que envía su postulación mediante el Formulario de Casting, con independencia de su sexo o identidad de género.
5. Casting: el proceso de selección de personas interesadas en crear contenido dentro de la Plataforma.
6. Contenido: cualquier fotografía, video, audio, texto, mensaje, archivo o material que se cargue, transmita o ponga a disposición en la Plataforma.
7. Creadora: la persona que, tras ser invitada, acreditar su identidad y mayoría de edad y suscribir los contratos correspondientes, publica y comercializa Contenido en la Plataforma, con independencia de su sexo o identidad de género.
8. Cuenta: el registro individual que permite a un Usuario o a una Creadora acceder a la Plataforma.
9. Datos Personales: cualquier información concerniente a una persona física identificada o identificable.
10. Datos Personales Sensibles: aquellos que afectan a la esfera más íntima de su titular o cuya utilización indebida puede dar origen a discriminación o conllevar un riesgo grave para este. Para efectos de este Aviso, y por criterio de máxima protección, el Responsable trata como sensibles los datos biométricos, las imágenes y videos de la persona, la información que revela su vida o preferencia sexual y cualquier otro dato que la ley califique como tal.
11. Derechos ARCO: los derechos de acceso, rectificación, cancelación y oposición.
12. Encargado: la persona física o moral que, sola o conjuntamente con otras, trata Datos Personales por cuenta del Responsable.
13. Evidencia Transaccional: el conjunto de registros técnicos asociados a una operación (fecha y hora, dirección IP, agente de usuario, huella del dispositivo, historial de sesión y de acceso, consumo del Contenido y versión de los documentos legales aceptada), utilizado para prevenir fraude y defender contracargos.
14. Formulario de Casting: el formulario electrónico de postulación disponible en el Sitio, incluida la dirección https://anonymaskstudio.com/casting/ y cualquier otra que la sustituya.
15. Identidad Real: el nombre legal y los demás datos que permiten identificar directamente a una Creadora o Candidata, en contraposición con su Personaje o alias público.
16. LFPDPPP o Ley: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, así como su reglamento y demás disposiciones aplicables vigentes.
17. Medio de Contacto: la dirección de correo electrónico señalada en el apartado 1.
18. Personaje: la identidad artística, máscara, nombre escénico y elementos de caracterización que una Creadora utiliza públicamente en la Plataforma.
19. Plataforma: el servicio en línea operado por el Responsable bajo el nombre AnonyMaskStudio.com, en cualquiera de sus versiones web, aplicación web progresiva o móvil.
20. Secretaría: la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de los particulares, o la autoridad que en el futuro la sustituya.
21. Sitio: los sitios web anonymaskstudio.com, redes.anonymaskstudio.com y cualquier subdominio o dirección que el Responsable opere bajo la marca AnonyMaskStudio.
22. Titular: la persona física a quien corresponden los Datos Personales.
23. Usuario: la persona mayor de edad que se registra en la Plataforma para consumir Contenido, también denominada «fan».

3. Ámbito de aplicación

3.1. El presente Aviso se aplica a todo tratamiento de Datos Personales que realice el Responsable a través del Sitio, la Plataforma, el Formulario de Casting, los procesos de verificación, contratación y pago, y los canales de comunicación oficiales de AnonyMaskStudio, respecto de las siguientes categorías de Titulares:

1. Visitantes del Sitio;
2. Candidatas al Casting;
3. Usuarios;
4. Creadoras;
5. Personas que aparecen en el Contenido de una Creadora distintas de ella («Coparticipantes»);
6. Personas que presentan reportes, notificaciones de retiro de contenido, solicitudes de derechos o consultas, aunque no tengan Cuenta.

3.2. Cuando en un apartado se haga referencia a una categoría específica de Titulares, su contenido solo será aplicable a esa categoría.

3.3. Las sesiones de producción en estudio que el Responsable realiza fuera de la Plataforma se rigen, además, por el contrato de colaboración correspondiente, el cual prevalece en lo que resulte más protector para el Titular.

4. Datos personales que se tratan

Los datos señalados con la leyenda [SENSIBLE] son Datos Personales Sensibles y solo se tratan con el consentimiento expreso y por escrito del Titular, en los términos del apartado 5. El Responsable únicamente recaba los datos adecuados, pertinentes y no excesivos para cada finalidad.

4.1. Visitantes del Sitio

• Datos técnicos de navegación: dirección IP, tipo y versión de navegador, sistema operativo, idioma, páginas solicitadas, fecha y hora de acceso y dirección de referencia, registrados en las bitácoras técnicas del servidor.
• Registro de la declaración de mayoría de edad efectuada en la pantalla de acceso, almacenado únicamente en el navegador del Visitante (apartado 18).

4.2. Candidatas al Casting

• Datos de identificación: nombre, sexo, país de residencia y código postal.
• Datos de contacto: correo electrónico y número de WhatsApp.
• Identificadores de redes sociales: usuario de Instagram y de X (antes Twitter), en su caso.
• Datos profesionales: experiencia previa en la creación de contenido, plataformas en las que la ha realizado e interés en recibir capacitación.
• Descripción del tipo de contenido que realiza o desea realizar [SENSIBLE], en la medida en que revela aspectos de su vida sexual.
• Hasta cinco fotografías y un video de la Candidata [SENSIBLE]. El Responsable elimina de forma automática los metadatos incrustados en dichos archivos (incluidos datos de geolocalización, modelo del dispositivo y fecha de captura) y los conserva en almacenamiento privado no accesible desde internet.
• Constancias legales: declaración de mayoría de edad, aceptación del Aviso de Privacidad, consentimiento expreso para datos sensibles, fecha y hora de cada uno y versión del Aviso aceptada.
• Datos internos de gestión: estado de la postulación, notas de evaluación del equipo de casting, fecha de contacto y, en su caso, datos de la invitación enviada (token de un solo uso, fecha de envío y de caducidad).
• Datos técnicos del envío: valor criptográfico (hash) derivado de la dirección IP, registrado en la bitácora interna de auditoría. La dirección IP no se almacena en claro en dicha bitácora.

4.3. Usuarios

• Datos de Cuenta: correo electrónico, alias o nombre de usuario, contraseña (almacenada exclusivamente en forma cifrada mediante una función de derivación irreversible), idioma, zona horaria y preferencias de notificación.
• Datos de verificación de mayoría de edad: resultado de la verificación, método empleado, fecha, proveedor y número de referencia. Cuando el método lo requiera, el proveedor podrá tratar una imagen de documento oficial, una fotografía facial o una estimación de edad a partir del rostro [SENSIBLE]; el Responsable procura recibir únicamente el resultado (apartado 5.4).
• Datos de pago y facturación: nombre del tarjetahabiente, país y código postal de facturación, marca y últimos cuatro dígitos de la tarjeta, identificador de la transacción, monto, moneda y estado. El Responsable no recibe ni almacena el número completo de tarjeta ni su código de seguridad, que son tratados directamente por la pasarela de pago. Si el Usuario solicita comprobante fiscal: Registro Federal de Contribuyentes, nombre o razón social, régimen fiscal, código postal fiscal y uso del comprobante.
• Datos transaccionales: suscripciones, renovaciones, fallos de pago, propinas, aportaciones a metas, compras de contenido individual o personalizado, saldos de cashback y su caducidad.
• Evidencia Transaccional y de seguridad: dirección IP, agente de usuario, huella técnica del dispositivo, historial de inicio de sesión y de acceso, registros de consumo del Contenido adquirido y versión de los documentos legales aceptada.
• Datos de actividad en la Plataforma: mensajes de chat, solicitudes de contenido personalizado, reseñas, menciones, seguimientos, participación en eventos, puntos de experiencia (XP), niveles, trofeos e insignias, rachas de acceso y reportes presentados o recibidos.
• Identificadores incrustados en el Contenido: marcas de agua visibles o invisibles vinculadas a la Cuenta, cuando el Responsable las implemente con fines de protección contra la piratería.
• Datos derivados de la interacción con Contenido de naturaleza sexual: el historial de suscripciones y compras puede revelar indirectamente preferencias sexuales [SENSIBLE]; el Responsable lo trata con las mismas medidas que los datos sensibles y no lo utiliza para fines distintos de los señalados en este Aviso.

4.4. Creadoras

• Todos los datos señalados para las Candidatas y, en lo aplicable, para los Usuarios.
• Identidad Real: nombre completo, fecha de nacimiento, nacionalidad, Clave Única de Registro de Población, domicilio, teléfono y correo electrónico.
• Documentos: imagen de identificación oficial vigente (anverso y reverso) y comprobante de domicilio.
• Datos biométricos [SENSIBLE]: fotografía facial (selfie), prueba de vida y comparación facial contra la identificación oficial, practicadas por el Responsable o por un proveedor especializado.
• Datos fiscales y patrimoniales: Registro Federal de Contribuyentes, régimen fiscal, constancia de situación fiscal, institución bancaria, Clave Bancaria Estandarizada (CLABE) y titular de la cuenta, resguardados en la Bóveda de Identidad.
• Datos contractuales: contratos, convenios de confidencialidad y anexos, sus versiones, fechas de firma y vigencia, firma electrónica y certificados o constancias asociados, testigos, en su caso, y constancias de conservación de mensajes de datos.
• Datos del Personaje: nombre artístico, máscara, descripción, precio de suscripción, configuración de cashback y estadísticas públicas del perfil.
• Contenido publicado o enviado por la Creadora, incluidas imágenes, videos y mensajes de voz [SENSIBLE].
• Datos económicos: ingresos, comisiones aplicables, nivel de comisión, bonos, retenciones, pagos realizados y contracargos asociados.
• Datos de gamificación de Creadora, referidos realizados y recibidos, y métricas de actividad.
• Para sesiones de producción en estudio: registro de sesiones (horarios pactados y reales, contraprestación, firmas, confirmación de grabación) y grabaciones de sesión [SENSIBLE], conforme al contrato de colaboración.

4.5. Coparticipantes

• Nombre, fecha de nacimiento, identificación oficial, fotografía facial y, en su caso, prueba de vida [SENSIBLE], así como el documento en que conste su consentimiento para aparecer en el Contenido y para su distribución. Estos datos se recaban por conducto de la Creadora o directamente del Coparticipante y se resguardan en la Bóveda de Identidad.

4.6. Personas que presentan reportes o solicitudes

• Nombre o, en su caso, el de su representante, medio de contacto, documentos de identificación o de representación, descripción del reporte o solicitud, enlaces o referencias al Contenido y documentos que acrediten la titularidad de derechos.

4.7. Datos obtenidos de fuentes distintas del Titular

• Del proveedor de verificación de identidad o de edad: resultado de la verificación, nivel de confianza, número de referencia y, en su caso, datos extraídos del documento.
• De la pasarela de pago y de las instituciones financieras: estado de las operaciones, avisos de contracargo, indicadores de riesgo de fraude y datos parciales del medio de pago.
• De fuentes de acceso público: el contenido públicamente disponible en los perfiles de redes sociales que la Candidata o la Creadora proporcione, consultado exclusivamente para evaluar su postulación o verificar la autenticidad de su perfil.
• De autoridades competentes: requerimientos u órdenes que contengan Datos Personales.

5. Datos personales sensibles y consentimiento expreso

5.1. El Responsable trata los Datos Personales Sensibles identificados en el apartado 4 únicamente cuando sean indispensables para las finalidades primarias de verificación de identidad y mayoría de edad, evaluación de la postulación, operación del servicio de contenido para personas adultas, prevención de delitos y cumplimiento de obligaciones legales.

5.2. El consentimiento para el tratamiento de Datos Personales Sensibles se recaba de manera expresa y por escrito, mediante una casilla de aceptación específica e independiente, una firma electrónica o un mecanismo de autenticación equivalente, y se documenta con fecha, hora y versión del Aviso aceptada. La simple navegación o el silencio no constituyen consentimiento para estos datos.

5.3. Los datos patrimoniales y financieros de las Creadoras (cuenta bancaria, CLABE y datos fiscales) se tratan con el consentimiento expreso que la Creadora otorga al suscribir su contrato, salvo los casos en que la Ley no lo requiera.

5.4. Datos biométricos. El Responsable aplica las siguientes reglas reforzadas:

1. se utilizan exclusivamente para verificar que la persona es quien dice ser y que es mayor de edad, y nunca para identificar a personas en el Contenido, para elaborar perfiles comerciales ni para fines de vigilancia;
2. cuando la verificación se realiza mediante un proveedor especializado, el Responsable procura que este le devuelva únicamente el resultado y el número de referencia, y que no conserve la plantilla biométrica más allá del plazo indispensable para la verificación y la atención de auditorías;
3. las imágenes faciales que, en su caso, conserve el Responsable se resguardan cifradas en la Bóveda de Identidad, con acceso limitado a personal autorizado y registro de cada acceso;
4. las plantillas o vectores biométricos que llegaran a generarse no se conservan por el Responsable una vez concluida la verificación.

5.5. Imágenes y vida sexual. Las fotografías y videos de Candidatas y Creadoras, así como la descripción del tipo de contenido que realizan, pueden revelar aspectos de su vida o preferencia sexual. Estos datos se tratan con acceso restringido al personal de casting y moderación, no se publican ni se comparten fuera de la Plataforma sin el consentimiento de la Titular, y en el caso de las Candidatas no se utilizan para ningún fin distinto de la evaluación de la postulación.

5.6. La negativa a otorgar el consentimiento expreso para datos sensibles impedirá la evaluación de la postulación o el alta como Creadora, pero no generará ninguna consecuencia adicional para la Titular.

6. Finalidades primarias

Son finalidades primarias las necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el Titular y el Responsable. Sin ellas, el Responsable no podría prestar el servicio solicitado.

6.1. Respecto de Candidatas

1. Recibir, registrar y evaluar la postulación al Casting, incluida la revisión de fotografías, video y perfiles públicos proporcionados.
2. Comunicarse con la Candidata por correo electrónico o WhatsApp en relación con su postulación.
3. Enviar, en su caso, la invitación personal, intransferible y de un solo uso para crear una Cuenta de Creadora, ligada al correo de la postulación.
4. Verificar que la Candidata declara ser mayor de edad y documentar las constancias legales de la postulación.
5. Proporcionar, a solicitud de la Candidata, el enlace a la comunidad oficial de WhatsApp (apartado 20).
6. Prevenir postulaciones fraudulentas, suplantación de identidad y abuso del formulario.

6.2. Respecto de Usuarios

1. Crear, autenticar, administrar y proteger la Cuenta, incluida la verificación del correo electrónico.
2. Verificar la mayoría de edad conforme a la Política de Verificación de Edad.
3. Prestar los servicios contratados: suscripciones, propinas, metas, contenido individual y personalizado, chat, notificaciones, eventos y funciones de gamificación.
4. Procesar cobros, renovaciones automáticas, cashback, reembolsos y, en su caso, emitir comprobantes fiscales.
5. Recabar y conservar Evidencia Transaccional para prevenir fraude, uso no autorizado de medios de pago y contracargos, y para defender a AMS y a las Creadoras ante disputas.
6. Moderar el Contenido y las comunicaciones, atender reportes y aplicar sanciones conforme a los Términos y Condiciones.
7. Proteger el Contenido contra la reproducción y distribución no autorizadas, incluso mediante marcas de agua vinculadas a la Cuenta.
8. Enviar comunicaciones operativas indispensables: confirmaciones de compra, avisos de renovación, cambios a los documentos legales, alertas de seguridad y respuestas a solicitudes.
9. Atender solicitudes, quejas y consultas.

6.3. Respecto de Creadoras

1. Verificar la identidad y la mayoría de edad, incluidos los datos biométricos, y mantener los registros de verificación exigibles.
2. Generar, formalizar, firmar electrónicamente, conservar y administrar los contratos y sus anexos.
3. Administrar el perfil del Personaje y la publicación y comercialización del Contenido.
4. Calcular comisiones, bonos, cashback, retenciones y pagos; efectuar las transferencias de pago y cumplir las obligaciones fiscales relacionadas.
5. Mantener la separación entre la Identidad Real y el Personaje.
6. Verificar la identidad, mayoría de edad y consentimiento de los Coparticipantes.
7. Administrar programas de reconocimiento, gamificación, referidos y AMS Academy.
8. Gestionar las sesiones de producción en estudio y sus grabaciones, conforme al contrato correspondiente.

6.4. Respecto de todos los Titulares

1. Garantizar la seguridad del Sitio y de la Plataforma, detectar y responder a incidentes y mantener bitácoras de auditoría.
2. Prevenir, detectar y denunciar conductas ilícitas, en particular la explotación sexual de personas menores de edad, la trata de personas y la difusión de contenido íntimo sin consentimiento.
3. Atender notificaciones de retiro de contenido, contranotificaciones y requerimientos de autoridad.
4. Cumplir obligaciones legales, fiscales, contables y regulatorias, y ejercer o defender derechos en procedimientos judiciales, administrativos o arbitrales.

7. Finalidades secundarias

Las siguientes finalidades no son necesarias para la relación jurídica, pero permiten al Responsable brindar una mejor atención. Requieren que el Titular no haya manifestado su negativa y, cuando así se indica, su consentimiento previo:

1. Enviar comunicaciones promocionales, boletines, novedades de la marca, lanzamientos y campañas de AnonyMaskStudio por correo electrónico, notificaciones o mensajería instantánea.
2. Invitar a eventos especiales, dinámicas, encuestas y programas de embajadoras o embajadores.
3. Realizar encuestas de satisfacción y estudios de mercado.
4. Elaborar estadísticas e informes internos para mejorar el Sitio y la Plataforma, cuando no sea posible realizarlos con datos disociados.
5. Respecto de Candidatas no seleccionadas: conservar su postulación para considerarla en convocatorias futuras (requiere consentimiento previo).
6. Respecto de Creadoras: utilizar su Personaje, alias y Contenido seleccionado en material promocional de AnonyMaskStudio fuera de la Plataforma (requiere consentimiento previo y específico de la Creadora, que podrá revocar en cualquier momento).

El Responsable no vende Datos Personales ni los utiliza para publicidad personalizada de terceros.

8. Mecanismos para negarse a las finalidades secundarias

8.1. Si no desea que sus Datos Personales se traten para alguna o todas las finalidades secundarias, puede manifestarlo en cualquier momento por cualquiera de los siguientes medios:

1. enviando un mensaje al Medio de Contacto con el asunto «Negativa a finalidades secundarias», indicando su correo registrado y las finalidades a las que se niega;
2. desmarcando las casillas correspondientes en el formulario en que se recaben sus datos, cuando estén disponibles;
3. desde la sección de ajustes de privacidad o de notificaciones de su Cuenta;
4. mediante el enlace para darse de baja incluido en cada comunicación promocional.

8.2. Si sus datos no fueron recabados directamente de usted, o si el Aviso no se le dio a conocer de manera previa, cuenta con un plazo de cinco días hábiles a partir de que tenga conocimiento del mismo para manifestar su negativa, sin perjuicio de que pueda hacerlo en cualquier momento posterior.

8.3. La negativa no será motivo para negarle los servicios que solicita o contrata, ni para dar por terminada la relación establecida con el Responsable.

9. Condiciones de licitud del tratamiento

El Responsable trata Datos Personales con base en alguna de las siguientes condiciones:

1. Consentimiento tácito del Titular para los datos no sensibles, que se entiende otorgado cuando, habiéndose puesto a su disposición este Aviso, no manifieste su oposición.
2. Consentimiento expreso y por escrito para Datos Personales Sensibles, y expreso para datos financieros o patrimoniales, conforme al apartado 5.
3. Cumplimiento de obligaciones derivadas de una relación jurídica entre el Titular y el Responsable, incluidos los Términos y Condiciones y los contratos con Creadoras.
4. Cumplimiento de obligaciones legales, incluidas las fiscales, contables, de conservación de mensajes de datos y de colaboración con autoridades.
5. Los demás supuestos de excepción al consentimiento previstos en la LFPDPPP, incluidos el reconocimiento, ejercicio o defensa de un derecho ante autoridad competente y las situaciones de emergencia que puedan dañar a una persona.

10. Tratamientos automatizados y elaboración de perfiles

10.1. El Responsable utiliza procesos automatizados para: (i) calcular puntos de experiencia, niveles, trofeos e insignias; (ii) calcular niveles de comisión y bonos de Creadoras; (iii) detectar operaciones con indicadores de fraude o riesgo de contracargo; (iv) limitar notificaciones excesivas y prevenir abuso del chat; y (v) eliminar metadatos de archivos.

10.2. Cuando un proceso automatizado pueda producir efectos jurídicos o afectar de manera significativa al Titular —por ejemplo, el rechazo o la retención de una operación por riesgo de fraude o la suspensión de una Cuenta—, el Titular podrá solicitar por el Medio de Contacto la revisión por una persona, conocer los criterios generales aplicados y manifestar su oposición, en los términos del apartado 14.

10.3. El Responsable no elabora perfiles con fines publicitarios ni comercializa perfiles de comportamiento.

11. Encargados (remisiones)

11.1. El Responsable podrá comunicar Datos Personales a Encargados que le presten servicios, quienes los tratarán exclusivamente por cuenta del Responsable, conforme a sus instrucciones, con medidas de seguridad equivalentes y con obligación de confidencialidad. Estas comunicaciones constituyen remisiones y no requieren el consentimiento del Titular.

11.2. Algunos Encargados pueden ubicarse o almacenar información fuera de México. En tal caso, el Responsable exige contractualmente que se respeten los principios y deberes de la LFPDPPP y este Aviso.

11.3. La relación actualizada de los Encargados, con su nombre o denominación, podrá solicitarse por el Medio de Contacto.

12. Transferencias

12.1. Aunque la LFPDPPP vigente ya no exige detallarlas en el Aviso, por transparencia el Responsable informa que podrá transferir Datos Personales, dentro o fuera del país, a los siguientes terceros, sin requerir el consentimiento del Titular por tratarse de supuestos previstos en la Ley:

12.2. Cualquier otra transferencia que requiera consentimiento se le solicitará previamente y de forma específica.

12.3. La información de los Usuarios nunca se comparte con las Creadoras más allá del alias, las interacciones dentro de la Plataforma y los datos estrictamente necesarios para entregar un contenido personalizado. La Identidad Real de las Creadoras nunca se comparte con los Usuarios.

13. Opciones y medios para limitar el uso o divulgación

Además del ejercicio de los Derechos ARCO y de la revocación del consentimiento, el Titular puede limitar el uso o divulgación de sus Datos Personales mediante:

1. la inscripción en el listado de exclusión propio del Responsable, solicitándola por el Medio de Contacto; el Responsable registrará el correo o teléfono para no enviarle comunicaciones promocionales y le entregará constancia de inscripción;
2. la configuración de privacidad y notificaciones de su Cuenta;
3. la inscripción en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor;
4. la configuración de su navegador para bloquear o eliminar cookies y almacenamiento local (apartado 18);
5. en el caso de Creadoras, las opciones de visibilidad del perfil, de publicaciones gratuitas y de cashback disponibles en su panel.

14. Derechos ARCO: medios y procedimiento

14.1. Derechos

Usted tiene derecho a acceder a sus Datos Personales y a conocer las condiciones de su tratamiento; a rectificarlos cuando sean inexactos o incompletos; a cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas o se estén tratando en contravención de la Ley; y a oponerse a su tratamiento para fines específicos, incluido el tratamiento automatizado que le produzca efectos jurídicos no deseados o le afecte de manera significativa.

14.2. Medio

Las solicitudes se presentan por correo electrónico al Medio de Contacto, con el asunto «Solicitud ARCO». El Responsable podrá habilitar adicionalmente un formulario dentro de la Cuenta.

14.3. Requisitos de la solicitud

1. Nombre del Titular y el correo electrónico u otro medio para comunicarle la respuesta.
2. Documentos que acrediten la identidad del Titular o, en su caso, la personalidad e identidad de su representante. Para Titulares con Cuenta, la identidad podrá acreditarse enviando la solicitud desde el correo registrado y confirmándola desde la sesión iniciada en la Cuenta, sin necesidad de remitir una identificación oficial. Se recomienda no enviar copia de identificación salvo que el Responsable la solicite.
3. Descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer alguno de los derechos y del derecho que se ejerce.
4. Cualquier otro elemento o documento que facilite la localización de los datos, como el alias de la Cuenta o la fecha aproximada de la postulación.
5. Para rectificación: las modificaciones a realizar y la documentación que sustente la petición.
6. Para oposición: los motivos o la situación específica que la justifican y, en su caso, el tratamiento al que se opone.

14.4. Plazos

1. Si la solicitud es incompleta o los datos son insuficientes, el Responsable podrá requerir información adicional dentro de los cinco días hábiles siguientes a su recepción; el Titular contará con diez días hábiles para atender el requerimiento. De no hacerlo, la solicitud se tendrá por no presentada.
2. El Responsable comunicará su respuesta en un plazo máximo de veinte días hábiles contados desde la fecha de recepción de la solicitud completa.
3. Si la solicitud resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta.
4. Los plazos podrán ampliarse una sola vez por un periodo igual, cuando las circunstancias del caso lo justifiquen y se notifique al Titular.

14.5. Forma de entrega y costos

La información se entregará de manera electrónica, en formato de uso común, al correo indicado. El ejercicio de los Derechos ARCO es gratuito; solo podrán cobrarse los gastos justificados de envío o el costo de reproducción en copias u otros formatos cuando el Titular los solicite, así como los demás que la Ley permita en caso de solicitudes reiteradas.

14.6. Supuestos en que puede negarse o limitarse

El Responsable podrá negar total o parcialmente el ejercicio de los Derechos ARCO cuando el solicitante no sea el Titular o su representante no esté debidamente acreditado; cuando en su base de datos no se encuentren los datos del solicitante; cuando se lesionen derechos de un tercero; cuando exista un impedimento legal o la resolución de una autoridad competente que lo restrinja; o cuando la rectificación, cancelación u oposición haya sido previamente realizada. La cancelación no procederá respecto de datos que deban conservarse por disposición legal, por ser necesarios para el cumplimiento de obligaciones contraídas por el Titular, para la defensa de derechos o para la investigación de delitos, en particular los relacionados con la protección de personas menores de edad. La negativa será fundada y motivada.

14.7. Procedimiento de protección de derechos

Si el Titular no recibe respuesta en los plazos señalados o no está conforme con ella, podrá iniciar el procedimiento de protección de derechos ante la Secretaría, en los términos y plazos que establece la LFPDPPP.

15. Revocación del consentimiento

15.1. El Titular puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus Datos Personales, siguiendo el mismo procedimiento, requisitos y plazos del apartado 14, con el asunto «Revocación del consentimiento».

15.2. La revocación no tendrá efectos retroactivos. No en todos los casos será posible atenderla de forma inmediata, ya que el Responsable puede requerir seguir tratando ciertos datos por obligación legal o para concluir obligaciones derivadas de la relación jurídica.

15.3. La revocación del consentimiento para finalidades primarias implicará que el Responsable no pueda continuar prestando el servicio, evaluar la postulación o mantener la relación con la Creadora, según corresponda. La revocación del consentimiento para el uso promocional del Personaje no afectará el material ya distribuido antes de la revocación, pero el Responsable cesará su nueva difusión y retirará el que se encuentre bajo su control en un plazo razonable.

15.4. Las Candidatas pueden retirar su postulación en cualquier momento, lo que implicará la supresión de su información conforme al apartado 16.

16. Conservación, bloqueo y supresión

16.1. Los Datos Personales se conservan solo durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento y las obligaciones legales aplicables. Concluido ese plazo, se someten a un periodo de bloqueo en el que únicamente se conservan para determinar posibles responsabilidades, hasta el plazo de prescripción legal o contractual, y después se suprimen de forma segura o se disocian.

16.2. Cuando existan requerimientos de autoridad, litigios o investigaciones en curso, los plazos se suspenderán hasta su conclusión.

17. Medidas de seguridad y vulneraciones

17.1. El Responsable mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los Datos Personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• separación lógica entre la Identidad Real y el Personaje, con la Bóveda de Identidad cifrada y con llaves distintas;
• control de acceso por rol, principio de mínimo privilegio y autenticación reforzada para el personal autorizado;
• cifrado de las comunicaciones en tránsito y de la información sensible en reposo;
• almacenamiento privado de fotografías, videos y documentos, no servido públicamente y accesible solo mediante enlaces firmados de corta vigencia;
• eliminación automática de metadatos de los archivos recibidos;
• registro de accesos en bitácora de auditoría, con la dirección IP almacenada como hash;
• respaldos cifrados fuera del servidor principal;
• obligaciones de confidencialidad para el personal y los Encargados, y capacitación en protección de datos.

17.2. Ningún sistema es completamente invulnerable. En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los Titulares, el Responsable lo informará sin dilación a los afectados, por correo electrónico o por el medio que resulte más eficaz, indicando la naturaleza del incidente, los datos comprometidos, las recomendaciones para proteger sus intereses, las acciones correctivas realizadas y los medios para obtener más información.

17.3. El Titular es responsable de mantener la confidencialidad de su contraseña y de notificar de inmediato al Responsable cualquier uso no autorizado de su Cuenta.

18. Cookies, almacenamiento local y tecnologías de rastreo

18.1. El Sitio y la Plataforma utilizan exclusivamente cookies y almacenamiento local de carácter técnico o estrictamente necesario, en particular:

• cookies de sesión y de autenticación, que mantienen la sesión iniciada y protegen contra falsificación de solicitudes;
• el registro, en el almacenamiento local del navegador, de la declaración de mayoría de edad efectuada en la pantalla de acceso, durante treinta días, para no solicitarla en cada visita;
• cookies o identificadores que la pasarela de pago y el proveedor de verificación de identidad colocan durante sus procesos, para prevenir fraude.

18.2. Mediante estas tecnologías pueden obtenerse: identificadores de sesión, fecha y hora de la declaración de edad, dirección IP, tipo de navegador y sistema operativo, y huella técnica del dispositivo para fines antifraude.

18.3. A la fecha de este Aviso, el Responsable no utiliza cookies publicitarias, de analítica de terceros ni web beacons con fines de mercadotecnia. Si en el futuro lo hiciera, recabará previamente el consentimiento del Titular mediante un mecanismo de configuración.

18.4. Estas tecnologías pueden deshabilitarse o eliminarse desde la configuración del navegador; sin embargo, al hacerlo no será posible iniciar sesión, completar pagos ni conservar la declaración de edad. El detalle se encuentra en la Política de Cookies, disponible en https://anonymaskstudio.com/politica-de-cookies/.

19. Menores de edad

19.1. El Sitio y la Plataforma contienen material para personas adultas y están dirigidos exclusivamente a personas mayores de dieciocho años o de la mayoría de edad que establezca la legislación de su lugar de residencia, si fuera mayor. El Responsable no recaba de manera intencional Datos Personales de personas menores de edad.

19.2. Si el Responsable detecta o recibe un reporte de que una persona menor de edad ha proporcionado datos o aparece en algún Contenido, bloqueará de inmediato la Cuenta o postulación, retirará el Contenido, suprimirá los datos que no deban conservarse para la investigación y, cuando corresponda, dará aviso a las autoridades competentes. Cualquier persona puede reportarlo por el Medio de Contacto.

20. Servicios y comunidades de terceros

20.1. Comunidad de WhatsApp. El Responsable puede proporcionar a las Candidatas el enlace a una comunidad o grupo oficial de WhatsApp. La incorporación es voluntaria. Al unirse, el número telefónico, el nombre de perfil y la fotografía de perfil de la persona pueden quedar visibles para otros integrantes, de acuerdo con el funcionamiento de dicho servicio. El tratamiento que realiza el proveedor de WhatsApp se rige por sus propios términos y aviso de privacidad, sobre los cuales el Responsable no tiene control. Se recomienda revisar la configuración de privacidad de la aplicación antes de unirse.

20.2. Redes sociales y enlaces externos. El Sitio puede contener enlaces a perfiles de AnonyMaskStudio en redes sociales y a otros sitios. El Responsable no es responsable del tratamiento de datos que realicen dichos terceros.

20.3. Pasarela de pago y verificación. Cuando la pasarela de pago o el proveedor de verificación actúen como responsables independientes respecto de ciertos datos, el tratamiento que realicen por cuenta propia se regirá por sus respectivos avisos de privacidad, que se pondrán a disposición en el momento de su uso.

21. Titulares ubicados fuera de México

21.1. El Responsable opera desde México y sus tratamientos se rigen por la legislación mexicana. Si el Titular reside en otra jurisdicción, sus datos podrán ser tratados y almacenados en México o en los países donde se ubiquen los Encargados.

21.2. Si al Titular le resulta aplicable el Reglamento General de Protección de Datos de la Unión Europea u otra norma equivalente, podrá ejercer, además de los Derechos ARCO, los derechos de limitación del tratamiento y de portabilidad, y presentar una reclamación ante la autoridad de control de su residencia. Las bases jurídicas que el Responsable invoca en ese caso son la ejecución del contrato, el cumplimiento de obligaciones legales, el interés legítimo en la prevención del fraude y la seguridad, y el consentimiento explícito para datos de categorías especiales.

22. Cambios al Aviso de Privacidad

22.1. El Responsable podrá modificar o actualizar este Aviso por cambios legislativos, por nuevas finalidades, por la constitución de la persona moral que operará la Plataforma, por la contratación de nuevos proveedores o por modificaciones en sus prácticas.

22.2. Toda modificación se publicará en https://anonymaskstudio.com/aviso-de-privacidad/ con una nueva fecha y un nuevo identificador de versión. Cuando se trate de cambios sustanciales —en particular nuevas finalidades que requieran consentimiento, cambios en la identidad del Responsable o nuevas transferencias que requieran consentimiento—, el Responsable lo informará además por correo electrónico o mediante aviso visible al iniciar sesión y, cuando la Ley lo exija, recabará nuevamente el consentimiento.

22.3. Las versiones anteriores podrán solicitarse por el Medio de Contacto.

23. Autoridad, legislación aplicable y jurisdicción

23.1. Este Aviso se rige por la LFPDPPP, su reglamento y demás disposiciones aplicables de los Estados Unidos Mexicanos.

23.2. Si considera que su derecho a la protección de Datos Personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume alguna violación a la LFPDPPP, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

23.3. Para cualquier controversia derivada de este Aviso que no sea competencia de la Secretaría, las partes se someten a las leyes federales de México y a los tribunales competentes que se indican en los Términos y Condiciones, sin perjuicio de los derechos que la legislación de protección al consumidor otorga al Titular.

24. Constancia de versión y aceptación

24.1. Identificador de esta versión: 2026-10-19. Fecha: 19 de octubre de 2026.

24.2. El Responsable conserva constancia electrónica de la versión de este Aviso que cada Titular aceptó, así como de la fecha y hora de la aceptación y, en su caso, del consentimiento expreso para datos sensibles.

24.3. Este Aviso se complementa con el Aviso de Privacidad Simplificado para el Casting, los Términos y Condiciones, la Política de Verificación de Edad, la Política de Cookies y el Procedimiento de Retiro de Contenido, disponibles en el Sitio.